Критична вразливість статичної ін'єкції коду в N-able N-central

Що відомо

Виявлено критичну вразливість у N-able N-central, що дозволяє віддалене виконання коду без автентифікації. Проблема існує у версіях до 2026.3.1.14 і може призвести до повного контролю над системою.

Бізнес-вплив

Ця вразливість становить серйозну загрозу для ІТ-інфраструктури, оскільки зловмисник може виконати довільний код віддалено без необхідності входу в систему. Це може призвести до компрометації даних, порушення роботи сервісів та потенційних фінансових втрат. Операторам слід негайно оцінити ризики та вжити заходів для захисту систем.

Рекомендовані дії адміністратора

Рекомендується терміново оновити N-able N-central до версії 2026.3.1.14 або новішої, якщо вона доступна. Якщо оновлення наразі неможливе, слід обмежити мережевий доступ до сервісу, ретельно перевірити журнали на ознаки експлуатації та підвищити моніторинг безпеки. Також варто звернутися до підтримки DataHouse для перевірки версій, управління патчами та рекомендацій щодо зниження мережевого впливу.

Джерела

• NVD
• CISA KEV
• Reference
• Reference